Philips Hue akıllı aydınlatma sisteminde, bilgisayar korsanlarının yerel ana bilgisayar ağına ve ona bağlı diğer cihazlara erişmesine izin verebilecek yeni bir güvenlik açığı keşfedildi.
Tarafından keşfedildi Kontrol Noktası Araştırması ve bir gösteride video , kusur, Philips Hue ampulleri ve Amazon'un Ring, Samsung SmartThings, Ikea Tradfri ve Belkin'in WeMo'su dahil olmak üzere bir dizi diğer akıllı ev cihazı tarafından kullanılan Zigbee iletişim protokolü ile ilgilidir.
Güvenlik araştırmacılarına göre, güvenlik açığı yerel bir saldırganın kötü amaçlı bir kablosuz güncelleme kullanarak Hue ampullerinin kontrolünü ele geçirmesine ve ampullerin rastgele davranışlar sergilemesine ve kontrol edilemez hale gelmesine neden olabilir. Kullanıcı daha sonra ampulü siler ve Hue uygulamasına yeniden eklerse, saldırgan Hue köprüsüne erişebilir.
Güncellenmiş bellenime sahip korsan kontrollü ampul, daha sonra büyük miktarda veri göndererek kontrol köprüsünde yığın tabanlı bir arabellek taşmasını tetiklemek için ZigBee protokolü güvenlik açıklarını kullanır. Bu veriler aynı zamanda bilgisayar korsanının köprüye kötü amaçlı yazılım yüklemesini sağlar - bu da hedef işletme veya ev ağına bağlıdır.
İnternete bağlı her Philips Hue Hub, kendisini bu özel güvenlik açığını gideren 1935144040 sürümüne otomatik olarak güncellemelidir. Kullanıcılar, Hue uygulaması için herhangi bir güncelleme olup olmadığına bakarak kendilerini kontrol edebilirler.
Kusur, aslında başlangıçtaki bir güvenlik açığına dayanıyor. keşfetti 2016'da ve akıllı ampullerde bir donanım güncellemesi gerektireceğinden yama yapılamaz.
Check Point Research Siber Araştırma Başkanı Yaniv Balmas, 'Birçoğumuz IoT cihazlarının bir güvenlik riski oluşturabileceğinin farkındayız' dedi. 'Ancak bu araştırma, ampuller gibi en sıradan, görünüşte 'aptal' cihazların bile bilgisayar korsanları tarafından nasıl sömürülebileceğini ve ağları ele geçirmek veya kötü amaçlı yazılım yerleştirmek için kullanılabileceğini gösteriyor.'
Etiketler: Philips , Philips Hue
Popüler Mesajlar